关于IPSEC的技术难题求助！！

taojinwei · 发表于 2019-9-3 11:05:01

本帖最后由 taojinwei 于 2020-4-13 20:43 编辑

taojinwei · 发表于 2019-9-3 11:06:21

本帖最后由 taojinwei 于 2020-4-13 20:43 编辑

爱快A（192.168.1.1）,B（192.168.3.1）已通过IPSEC互联互通

yyjqll2008 · 发表于 2019-9-3 12:24:03

本帖最后由 yyjqll2008 于 2019-9-3 12:31 编辑

前提要有公网IP

taojinwei · 发表于 2019-9-3 14:49:29

yyjqll2008 发表于 2019-9-3 12:24
前提要有公网IP

上面说过已经互联互通了

yyjqll2008 · 发表于 2019-9-3 14:52:05

用ACL试试

秀字营 · 发表于 2019-9-3 15:27:55

在爱快B的IPSEC对接设置里面的对端IP填写你想访问的10段IP即可
这样路由转发判断10段数据会进行对应通过10段转发

这个爱快在爱快而言就是判断什么样的数据转发到IPSEC链路而已，目标IP是否可访问是否需要对端内网做什么是你架构和设备应用逻辑的问题了

taojinwei · 发表于 2019-9-5 08:42:54

已解决，在路由中再配置一条IPSEC，可以实现上述需求

Mattraks · 发表于 2019-9-6 09:48:19

本帖最后由 Mattraks 于 2019-9-6 09:52 编辑

A
本地子网：0.0.0.0/0
对方子网：10.228.1.18/32

B
本地子网：0.0.0.0/0
对方子网：10.246.37.0/24

		自动登录	找回密码
密码			立即注册

[虚拟化] 关于IPSEC的技术难题求助！！